O Google começou a distribuir, em 9 de novembro de 2026, uma atualização de segurança para o Chrome no Windows, macOS e Linux. O pacote corrige a CVE-2026-125350, uma falha de alta gravidade no componente que processa XML no navegador. A empresa confirmou que a vulnerabilidade já era explorada em ataques reais.

Segundo o levantamento do BleepingComputer, essa foi a oitava falha zero-day explorada em ataques e corrigida no Chrome em 2026. Neste caso, a exploração ocorreu antes de uma correção estar disponível para os usuários. O pacote do canal Stable reúne nove correções de segurança.

O Google informou que a distribuição será gradual. Quem usa o navegador pode verificar se a atualização já está disponível e reiniciar o Chrome para aplicá-la. A correção também foi publicada para o canal Extended Stable no Windows e no macOS.

Como funciona a falha no Chrome

A vulnerabilidade é do tipo use-after-free, ou uso de memória após liberação. O erro ocorre quando o programa libera a memória de um objeto, mas volta a acessá-la por uma referência antiga. Se essa área já tiver sido reutilizada, o acesso pode corromper dados na memória. Em certas condições, falhas dessa classe permitem a execução de código.

No comunicado, o Google identificou o componente afetado e confirmou a exploração. O aviso deixou em aberto como os ataques foram realizados e quem foi atingido.

Versões do Chrome com a correção

CanalSistemaVersão publicada com a correção
StableWindows e macOS157.0.8103.50 ou 157.0.8103.51
StableLinux157.0.8103.50
Extended StableWindows e macOS156.0.8078.96

Como atualizar o Chrome

  1. Abra o Chrome e acesse Menu de três pontos → Ajuda → Sobre o Google Chrome. Nessa tela, o navegador verifica se há atualização e mostra a versão instalada.
  2. Se a opção Reiniciar aparecer, use-a para aplicar a atualização. No Linux, instale o pacote atualizado pelo gerenciador de pacotes da distribuição e reabra o Chrome.
  3. Volte à tela Sobre o Google Chrome e confirme que a versão em uso é a indicada na tabela ou uma posterior no mesmo canal.

Em empresas com computadores gerenciados, a equipe de TI pode priorizar a distribuição pelo sistema de gestão de dispositivos e acompanhar a versão em execução após a reabertura do navegador. Isso permite identificar máquinas que já baixaram o pacote, mas ainda precisam reiniciar o Chrome.